移动通信网络中基于移动性进行入侵异常检测的系统和方法

摘要

本发明涉及一种移动通信网络中基于移动性进行入侵异常检测的系统和方法，系统包括归属位置寄存器中的移动性数据库和与归属位置寄存器相连接的入侵异常检测模块，方法包括对获得移动用户的历史路径信息并进行特征提取、对用户特征进行数据压缩生成移动性树、对移动性树进行动态更新得到移动用户正常归档资料、计算当前移动用户的距离值并归一化处理、判断距离值与系统报警阈值间的关系、如果距离值低于系统报警阈值则是异常行为并进行后续报警处理。采用该种移动通信网络中基于移动性进行入侵异常检测的方法，能快速准确检测出异常活动，确保通信服务质量，提高资源管理性能，工作性能稳定，适用范围广，为移动通信技术的普及应用奠定了坚实基础。